Elektronische Signatur und digitale Signatur
Das eine ist ein Bild Ihres Namens auf der Seite. Das andere ist ein kryptografisches Siegel über dem ganzen Dokument. Sie lösen verschiedene Probleme und heißen oft gleich.
Was ist eine elektronische Signatur?
Jedes Zeichen, das Sie auf ein Dokument setzen, um Ihre Zustimmung zu zeigen: ein gezeichneter Schriftzug, ein getippter Name in einer Schreibschrift, das Foto einer echten Unterschrift. Es ist ein Bild auf der Seite, und es wiegt so schwer, wie das Verfahren drumherum es wiegen lässt.
Oft reicht das. Für interne Freigaben, Lieferscheine und die meisten alltäglichen Absprachen ist eine Unterschrift samt E-Mail-Verlauf das, worauf beide Seiten sich tatsächlich stützen, und Kryptografie ändert an der Absprache selbst nichts.
Was fügt eine digitale Signatur hinzu?
Den Nachweis, dass sich die Datei seit der Unterschrift nicht geändert hat. Eine Zertifikatssignatur bildet einen kryptografischen Hash über das ganze Dokument und versiegelt ihn mit einem privaten Schlüssel; jede spätere Änderung macht das Siegel ungültig, und ein Reader sagt das.
Sie bindet die Unterschrift außerdem an den Inhaber des Zertifikats. Eine gezeichnete Unterschrift lässt sich in einer Minute aus einem Dokument herausschneiden und in ein anderes einsetzen; eine Zertifikatssignatur nicht, weil sie über die Bytes genau einer Datei gebildet ist.
Welche brauche ich?
Fragen Sie, was schiefginge, wenn das Dokument nach der Unterschrift verändert würde. Lautet die Antwort: nicht viel, ist eine gezeichnete Unterschrift angemessen. Geht es um Geld, eine Aufsichtsbehörde oder ein Gericht, brauchen Sie das Siegel und ein Zertifikat, das jemand akzeptiert.
Die Akzeptanz ist die schwierigere Hälfte. Ein selbst ausgestelltes Zertifikat ist kryptografisch identisch mit einem gekauften, und jeder Reader kennzeichnet es als nicht vertrauenswürdig; für den internen Gebrauch ist es richtig und für alles, was Ihr Haus verlässt, falsch.
Und qualifizierte Signaturen?
Das ist noch eine Stufe weiter: Ein beaufsichtigter Anbieter prüft Ihre Identität und stellt ein Zertifikat auf einem sicheren Gerät aus. In der Europäischen Union ist das die einzige Form, die das Recht der handschriftlichen Unterschrift gleichstellt, und sie schließt eine Identitätsprüfung ein, die keine Software für Sie erledigen kann.
Diese Sammlung stellt keine Zertifikate aus und prüft keine Identitäten. Sie signiert mit einem Zertifikat, das Sie bereits besitzen, und ist damit das richtige Werkzeug, sobald Sie eines haben, und keine Hilfe dabei, eines zu bekommen.
Wie es weitergeht
PDF unterschreiben setzt eine gezeichnete, getippte oder hochgeladene Unterschrift auf die Seite, mit Zertifikat signieren versiegelt das Dokument mit einem Zertifikat, das Sie mitbringen, und die Datei schützen ist das, was sie ohne Passwort verschlossen hält.
PDF-Formulare erklärt behandelt das Feld, in dem eine Unterschrift meist sitzt, und PDF/A und Langzeitarchivierung erklärt, was aus einer Signatur nach Jahren wird.